SlowMist cảnh báo ứng dụng FomoPeek phiên bản 1.1–1.2 đi kèm framework khai thác iOS

TREE NEWS thông tin: SlowMist đã đưa ra cảnh báo rủi ro đối với ứng dụng FomoPeek phiên bản 1.1–1.2 sau khi nhiều báo cáo về việc tài sản người dùng bị đánh cắp được xác định là do rò rỉ khóa riêng tư, một số liên quan đến những người dùng đã tải ứng dụng này. Phân tích chung của SlowMist và đội ngũ bảo mật OKX đã xác nhận mã độc được cài cắm, đi kèm hai mô-đun không liên quan, trong đó có một framework tấn công kernel iOS chuyên nghiệp với tám lỗ hổng khai thác, tự động được chọn theo mẫu thiết bị và phiên bản hệ điều hành, ảnh hưởng đến iOS 12.0–18.7 và 26.0–26.1.